DauerGäste im Forum

[Feuerteufel71]

Hallöchen zusammen

Ich betreue ein kleines Lowtraffic Forum.
Ende Juli habe ich dort ein massives SPAMproblem bekommen. Es wurde dort im auch für Gäste beschreibbaren Bereich massive PornSpam hinterlassen.
Dies habe ich auch schnell in den Griff bekommen mit entsprechenden Filtern in der Bannliste.

Jetzt habe ich aber ständig 2 "Gäste" (Ips 94.23.207.160 und 94.23.216.104) die versuchen die Indexseite des Forum aufzurufen (aber geblock werden=> IP Filter). Und das im Abstand von 10-30 sec!!!!!
Leider erzeugt das Blocken aber jedesmal einen Eintrag in dem Fehlerlog des Forums.

Ich hatte mal aus Spass die IP-Sperre der beiden aufgehoben um zu sehen was die machen.
Kaum konnten die die Boards "sehen" (mehr machen die auch nicht), kamen weitere ungebetene Gäste ( hauptsächlich aus IP Bereich 200-220.*.*.* , die dann versucht hatten zu spammen.
Nachdem die beiden mit der Ip 94.23.*.* wieder gebannt waren, verschwanden auch die anderen "Gäste" wieder.
Dies ist auch reproduzierbar!!
Sieht also aus als ob die beiden ein BOTnet steuern


Wie werde ich die beiden wieder los???

gruss
Feuerteufel

[Goofy]

Sofern Du Zugriff auf Funktionen des Webservers hast, kannst Du m.W. besser mit .htaccess blocken.
http://de.wikipedia.org/wiki/Htaccess

Ansonsten gibt es auch die Möglichkeit, die Bots mit einer Teergrube zu ärgern.
Z.B.:
http://www.online-tutorials.net/php/...-t-35-274.html

Aber da muss man sich schon in den Skripten auskennen, da können Dir andere hier mehr dazu sagen.

[alariel]

Vor allem wäre auch interessant: Eigener Server (also root-Zugang) oder nicht, und welches Forum.

[Feuerteufel71]

Hi
Danke erstma für die Antworten.
Ich habe nur ein FTP Zugang zum Forumsverzeichnis (und natürlich Admin im Forum). An die Serverconfig komme ich nicht ran.
Die Forumssoftware ist SMF 1.1.10 (=aktuell)

Benutzt wird das Forum als Allianzforum eines (alten) Onlinegames
^whois:http://uc.cow-ck.de/index.php

[alariel]

Hast Du die Mod-Datenbank schonmal durchgesehen?

Leider bliebe da nur Akismet, denn alle anderen Mods verhindern nur, dass Bots sich registrieren.

Würde eine .htaccess bei Dir denn funktionieren?

[Feuerteufel71]

So
Ich hab einfach mal ne .htaccess im Forumsverzeichnis eingestellt.

Es Funzt

Seitdem sind beide Dauergäste raus

Danke

[Arthur]

Jetzt habe ich aber ständig 2 "Gäste" (Ips 94.23.207.160 und 94.23.216.104)

gehören beide zu ISP=Ovh Systems, Organization=OVH SAS ( in Frankreich)
für die es eine Reihe ähnlicher Problemmeldungen gibt.

http://www.google.de/search?q=%22Ovh...&start=10&sa=N
und
http://www.google.de/search?hl=de&q=...meta=&aq=f&oq=

[mareike26]

Errrm....also mein Mann und ich haben auch gmail Adressen. gmail = googlemail. Google darf in Deutschland nur nicht mehr gmail heissen, weil jemand anders als Google Markeninhaber ist. Das heisst aber nicht, dass niemand aus Deutschland einen gmail Account hat. Insofern halte ich das fuer keine gute Idee. Genausogut kannst Du Yahoo, MSN oder gmx.net blocken...